域控的作用及优缺点（什么是域域控OU）

如果本文对你有帮助，欢迎关注、讨论、点赞、收藏、转发给朋友，让我有持续创作的动力，让我们一起相互学习共同进步。

域是组织与存储资源的核心管理单元

域（Domain）是Windows网络中独立运行的一个个单位，将网络中多台计算机逻辑上组织到一起进行集中管理，这种区别于工作组的逻辑环境叫做域，各个域之间有着是否互相信任的联系。

工作组与域：既然提到了工作组，那么，问：在内网环境中，工作组和域有什么不同呢？答：工作组：默认模式，工作组中用户与用户之间平等，不方便管理。域：用户与用户不平等，可以实现集中管理（统一管理）

什么是域控？

域控指的就是域控制器（Domain Controller，DC），在一个域中，至少会有一个域控，是域的核心部分。安装了域控制器之后，就生成了域环境，但是若想生成域控制器，还需要一个东西，就是活动目录（Active Directory，AD）。

活动目录主要提供管理功能，包括管理服务器、客户端计算机账户、域账户以及域账户信息、打印机、文件共享服务资源等，还可以支持财务、人事、办公自动化等应用系统。用户可以通过活动目录快速访问域内的资源，AD相当于一本字典的目录，其数据库（ntds.dit）中存储了域中所有用户信息。（特点也是便于集中管理）

什么是OU？

组织单位（Organizational Unit，OU）是可以将用户、组、计算机和其它组织单位放入其中的AD(Active Directory，活动目录)容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。

域控与安全

在域环境中，域控制器（DC）的数据库（ntds.dit）包含了整个域用户的账号密码等信息，攻击者如若获取到域控的高级权限，便可以控制该域，由于域和域之间有着一定的信任关系，攻击者此时可以进行跨域攻击，实现整个内网的沦陷，从而引发严重的后果。

整个执行过程如图所示：

,